exploitDog

CVE-2022-2915

Опубликовано: 26 авг. 2022

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

A Heap-based Buffer Overflow vulnerability in the SonicWall SMA100 appliance allows a remote authenticated attacker to cause Denial of Service (DoS) on the appliance or potentially lead to code execution. This vulnerability impacts 10.2.1.5-34sv and earlier versions.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0019
Vendor Advisory
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0019
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sonicwall:sma_200_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.1.5-34sv (включая)

cpe:2.3:h:sonicwall:sma_200:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sonicwall:sma_210_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.1.5-34sv (включая)

cpe:2.3:h:sonicwall:sma_210:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sonicwall:sma_400_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.1.5-34sv (включая)

cpe:2.3:h:sonicwall:sma_400:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:sonicwall:sma_410_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.1.5-34sv (включая)

cpe:2.3:h:sonicwall:sma_410:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:sonicwall:sma_500v_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.1.5-34sv (включая)

cpe:2.3:h:sonicwall:sma_500v:-:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00966

Низкий

8.8 High

CVSS3

Дефекты

CWE-122

CWE-787

Связанные уязвимости

GHSA-44v4-vjm7-8fmf

CVSS3: 8.8

github

больше 3 лет назад

A Heap-based Buffer Overflow vulnerability in the SonicWall SMA100 appliance allows a remote authenticated attacker to cause Denial of Service (DoS) on the appliance or potentially lead to code execution. This vulnerability impacts 10.2.1.5-34sv and earlier versions.

BDU:2022-05317

CVSS3: 7.2

fstec

больше 3 лет назад

Уязвимость микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 100, вызванная переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 76%

0.00966

Низкий

8.8 High

CVSS3

Дефекты

CWE-122

CWE-787